基于区块链和属性基加密的数据安全共享机制研究.pdfVIP

摘要

数据共享可以使各类行业信息得到充分的利用，发挥数据的潜在价值，带来巨大的

社会效益和经济价值。属性基加密(Attribute-basedEncryption,ABE)作为一种“一对多”

公钥密码体制，相较于传统公钥加密技术更加灵活高效，被广泛应用于数据共享场景。

但在现有的属性基加密方案中，属性的定义是相互独立的，忽略了属性间存在的关系。

由于缺乏对属性间关系的有效利用，现有的属性基加密方案普遍存在访问策略复杂、计

算效率低、计算开销大等问题。此外，现有的属性基加密方案缺少对于访问策略有效性

的验证，若用户使用无效的访问策略对数据进行加密，不仅会使数据无法被正确共享，

还会导致计算资源的浪费。

针对上述问题，论文首先提出了一个分类分层的属性基加密方案，将初始属性集合

构造为属性森林的形式以表达属性间的关系，同时制定访问策略简化和验证规则，优化

属性基加密计算效率。在此基础上，提出了一个结合区块链的分类分层属性基加密方案，

引入区块链作为可信第三方机构，利用智能合约实现访问策略的可信处理，同时解决链

上策略信息公开带来的隐私保护问题。论文的主要工作包括：

（1）提出了基于密文策略的分类分层属性基加密方案(ClassifiedAndHierarchical

Attribute-basedEncryptionScheme,CHABE)。方案根据属性间的语义关系对初始属性集

合进行分类分层处理并构造为属性森林形式，根据属性在属性树中的位置定义属性间

的不相关、互斥和包含关系；依据属性间的三种关系，制定四条访问策略处理规则对

访问策略进行简化和验证，若简化后的策略验证为无效，则不继续进行加密，避免计

算资源的浪费。

（2）针对CHABE方案中中心化机构的信任问题，提出了结合区块链的分类分层

属性基加密方案(ClassifiedAndHierarchicalAttribute-basedEncryptionwithBlockchain,

BC-CHABE)，引入区块链作为策略处理机构，数据拥有者调用智能合约对访问策略进

行处理，保障策略处理结果的可信性。为防止链上用户通过挖掘区块内交易记录获取

他人访问策略中的隐私信息，数据拥有者和区块链使用密钥协商机制生成交互密钥，

使用该密钥对策略进行加密处理，保障用户数据的隐私性；为解决用户密钥泄露造成

的链上数据安全威胁，采用一次一密的混淆加密机制对策略信息进行加密，提升链上

存储数据的安全性。

（3）基于BC-CHABE方案，设计并实现高效且安全的数据共享原型系统。对该

原型系统进行功能测试和性能测试，测试结果表明论文提出的方案能够有效降低数据

加解密计算开销，保障系统的高效性和安全性。

关键词：属性基加密；属性分层；访问策略处理；区块链；隐私保护

Abstract

Datasharingcanmakefulluseofallkindsofindustryinformation,givefullplaytothe

potentialvalueofdata,andbringhugesocialbenefitsandeconomicvalue.Asaone-to-many

publickeycryptography,Attribute-BasedEncryption(ABE)ismoreflexibleandefficientthan

traditionalpublickeycryptographyandABEiswidelyusedindatasharingscenarios.However,

intheexistingattribute-basedencryptionscheme,thedefinitionsofattributesareindependent

ofeachother,ignoringtherelationshipsthatexistbetweenattributes.Duetothelackof

effectiveutilizationoftherelationshipbetweenattribut